Yapılan bir Kaspersky araştırmasına nazaran, karmaşık BT ve OT ortamlarının görünürlük ve yönetilebilirlik eksikliği, endüstriyel şirketlerin üçte ikisi için en güçlü husus olarak öne çıkıyor. Güvenlik siyasetlerinin idaresi, muhafazanın yaygınlaştırılması ve tüm güvenlik olaylarının idaresi için birleşik bir platform erişimine sahip olmak, kuruluşların altyapılarını daha inançlı ve şeffaf hale getirmelerine yardımcı olacak bir yaklaşım.

Kaspersky Security Center, bu gereksinimler doğrultusunda OT altyapılarının merkezi idaresi için özel bir gösterge panosu içerecek halde yeteneklerini genişletti. Eser dağıtımının, güncellemelerin, lisansların ve prensiplerin idaresini kolaylaştıran evvelki özelliklere ek olarak, konsol artık tüm korunan varlıkların, güvenlik olaylarının ve olay analitiğinin kapsamlı görünürlüğünü sağlıyor. Müşteriler bu sayede sunucular yahut denetleyiciler üzere tüm altyapı öğelerini ve bunların karakteristiklerini arayabiliyor, bunları farklı yan kuruluşlardaki tüm varlıkların yer aldığı bir coğrafik haritada görüntüleyebiliyor. Harita gerçek vakitli olarak çalışıyor ve bir olaydan etkilenebilecek tüm varlıkları vurguluyor. Yönetici daha sonra üzerine tıklayarak ve sunucunun özel web konsoluna giderek sorunu çabucak araştırmaya başlayabiliyor.

Müşteri tecrübesini, durumsal farkındalığı ve dağıtım esnekliğini geliştirmek için Kaspersky Industrial CyberSecurity for Networks, artık Kaspersky Industrial CyberSecurity for Nodes ile korunan endüstriyel uç noktalardan kıymetli dataları alabiliyor. Güvenlik yöneticileri kazaları geniş bir bağlamda araştırabiliyor: EPP ile zenginleştirilmiş olay detayları, hassas varlık parametreleri algılama, trafik yansıtmanın şimdi kullanılamadığı segmentlerden alınan ağ bağlantı haritaları bunlara dahil.

Dahası, Kaspersky Industrial CyberSecurity for Nodes bir ağ saldırısı engelleyicinin eklenmesiyle ilişki noktası tarama, hizmet reddi, kaba kuvvet taarruzları ve güvenlik açıklarından yahut yanlış yapılandırılmış uygulamalardan, hizmetlerden ve işletim sistemlerinden yararlanan tehditlere karşı muhafaza sağlıyor. Kaspersky Industrial CyberSecurity for Networks, müşterilerin güvenlik açıklarından ziyan görme olasılıklarını daha da azaltmalarına yardımcı olmak için Kaspersky ICS-CERT tarafından sağlanan güvenlik açığı veritabanını Ulusal Güvenlik Açığı Veritabanı (NVD) ve US-CERT ile genişletiyor. Yöneticiler, güvenlik açıklarını kaynağa nazaran filtreleyebiliyor ve rastgele bir veritabanından algılamayı kapatabiliyor.

Kaspersky İş Geliştirme Müdürü Kirill Naboyshchikov, şunları söylüyor: “Çeşitli otomasyon sistemleri için geçerli olan siber güvenlik teknolojilerinin meselesiz entegrasyonunu sunarak, istenen sayıda endüstriyel siteden sorumlu siber güvenlik gruplarının ihtiyaçlarını karşılayacak emniyetli bir tahlil ekosistemi oluşturmak için çalışıyoruz. Stratejimiz, aktifliği kuşku götürmeyen, ölçeklenebilir ve sertifikalı bir güvenlik sistemi oluşturmak için endüstriyel müşterilerimize siber atak tedbire tekniklerinin ve uygulama planlarının her noktasında hizmet etmektir. Bu güncellemeler, Kaspersky’nin endüstriyel güvenlik platformu oluşturmaya yönelik birinci adımını oluşturuyor. Kilit öge, çeşitli gereksinimlere cevap veren tek bir güvenlik panosunu hayata geçirmek. Olay izleme, müdahale, soruşturma, arama, düzenleme ve otomasyon yeteneklerine ve coğrafik olarak dağıtılmış tüm ortamı kapsamaya kadar tüm görünürlük bu panoda yer alıyor. Bu yaklaşım, müşterilerin OT güvenliklerini rastgele bir başlangıç pozisyonundan yeni bir seviyeye taşımalarına yardımcı olacak.”

Kaspersky Security Center’da yer alan Kaspersky Industrial CyberSecurity idare konsolu, Aralık 2021’den itibaren müşterilere sunulacak.